Katalog podatności CVE

W przeglądarkach Mozilla Firefox, Thunderbird i SeaMonkey przed określonymi wersjami występuje podatność związana z niewłaściwym zarządzaniem licznikami odniesień dla elementów opcji w drzewie XUL. Może to umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory, które wywołują dostęp do usuniętych elementów.

Podatność typu use-after-free w implementacji nsTreeSelection w Mozilla Firefox przed wersją 3.0.19 oraz 3.5.x przed 3.5.9, Thunderbird przed 3.0.4 i SeaMonkey przed 2.0.4, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez nieokreślone wektory, które wywołują obsługę zdarzenia wyboru dla elementów drzewa XUL.

Wielokrotne nieokreślone podatności w silniku przeglądarki w Mozilla Firefox przed wersją 3.0.19, 3.5.x przed 3.5.9, 3.6.x przed 3.6.2; Thunderbird przed 3.0.4; oraz SeaMonkey przed 2.0.4 mogą pozwolić zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu.

Wiele nieokreślonych podatności w silniku przeglądarki w Mozilla Firefox przed wersją 3.5.9 oraz 3.6.x przed wersją 3.6.2, Thunderbird przed wersją 3.0.4 i SeaMonkey przed wersją 2.0.4, umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu poprzez nieznane wektory.

Interfejs wiersza poleceń w procesie głównym serwera proxy odwrotnego w Varnish przed wersją 2.1.0 nie wymaga uwierzytelnienia dla poleceń otrzymywanych przez port TCP. To umożliwia zdalnym atakującym wykonanie dowolnego kodu, zmianę właściciela procesu głównego, odczytanie pierwszej linii dowolnego pliku oraz przeprowadzenie ataków CSRF.

IBM Web Interface for Content Management (WEBi) w wersjach przed 1.0.4 tworzy trwałe ciasteczka na stacjach roboczych klientów, co może prowadzić do nieokreślonych skutków i wektorów ataku.

W systemie zarządzania pamięcią w Adobe Reader i Acrobat 9.x przed wersją 9.3.2 oraz 8.x przed wersją 8.2.2 na systemach Windows i Mac OS X występuje przepełnienie bufora oparte na stercie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany dokument PDF.

Adobe Reader i Acrobat w wersjach 9.x przed 9.3.3 oraz 8.x przed 8.2.3 na systemach Windows i Mac OS X nie ograniczają zawartości jednego pola tekstowego w oknie ostrzeżenia o uruchomieniu pliku. To umożliwia zdalnym atakującym oszukiwanie użytkowników w celu uruchomienia dowolnego lokalnego programu określonego w dokumencie PDF.

Foxit Reader w wersjach przed 3.2.1.0401 umożliwia zdalnym atakującym (1) wykonywanie dowolnych lokalnych programów za pomocą określonej sekwencji "/Type /Action /S /Launch" oraz (2) wykonywanie dowolnych programów osadzonych w dokumencie PDF za pomocą nieokreślonej sekwencji "/Launch /Action", co jest powiązane z problemem opisanym w CVE-2009-0836.

Adobe Reader w wersjach 8.x i 9.x na systemie Windows umożliwia wykonywanie plików EXE osadzonych w dokumentach PDF. To ułatwia zdalnym atakującym oszukiwanie użytkowników w celu uruchomienia dowolnego kodu za pomocą spreparowanego dokumentu.

NWFTPD.nlm w wersjach przed 5.08.06 w serwerze FTP Novell NetWare nieprawidłowo obsługuje częściowe dopasowania nazw kontenerów w pliku FTPREST.TXT, co pozwala zdalnym atakującym na obejście zamierzonych ograniczeń dostępu podczas sesji FTP.

NWFTPD.nlm w wersji przed 5.06.05 w serwerze FTP w Novell NetWare 6.5 SP5 umożliwia atakującym wywołanie nieokreślonego wpływu poprzez wektory związane z hasłami.

NWFTPD.nlm w wersjach przed 5.03.12 w serwerze FTP Novell NetWare nie ogranicza prawidłowo użycia systemu plików przez anonimowych użytkowników z katalogami domowymi NFS Gateway. To pozwala zdalnym atakującym na obejście zamierzonych ograniczeń dostępu poprzez sesję FTP.

NWFTPD.nlm przed wersją 5.04.05 w serwerze FTP w Novell NetWare 6.5 nieprawidłowo wykonuje 'wykrywanie intruzów', co może prowadzić do nieokreślonych skutków i wektorów ataku.

NWFTPD.nlm w wersji przed 5.04.05 w serwerze FTP Novell NetWare 6.5 nie egzekwuje poprawnie ustawień FTPREST.TXT, co pozwala zdalnym atakującym na obejście zamierzonych ograniczeń dostępu podczas sesji FTP.

NWFTPD.nlm w serwerze FTP w Novell NetWare 6.0 przed SP4 oraz 6.5 przed SP1 nie egzekwuje ograniczeń logowania na podstawie nazwy domeny, co pozwala zdalnym atakującym na obejście zamierzonych kontroli dostępu przez połączenie FTP.

Wielokrotne nieokreślone podatności w NWFTPD.nlm przed wersją 5.01o w serwerze FTP w Novell NetWare 5.1 SP3 umożliwiają zdalnym atakującym ominięcie zamierzonych ograniczeń dotyczących dostępu anonimowego za pomocą nieznanych wektorów.

Google Chrome w wersji 4.1 BETA przed 4.1.249.1036 umożliwia zdalnym atakującym spowodowanie odmowy usługi (błąd pamięci) lub potencjalnie inny nieokreślony wpływ poprzez pusty element SVG.

Nieokreślona podatność w Google Chrome przed wersją 4.1.249.1036 pozwala zdalnym atakującym na skrócenie adresu URL wyświetlanego w oknie dialogowym uwierzytelniania HTTP Basic poprzez nieznane wektory.

Google Chrome w wersjach przed 4.1.249.1036 przetwarza nagłówki HTTP przed aktywacją funkcji SafeBrowsing, co pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu za pomocą spreparowanych nagłówków.